Kategorie: WAN-Partner
Hinweise zu Verschlüsselung und Kompression mit BinTec-Routern
Tips zur Konfiguration von MPPE, MPPC, STAC, MS-STAC
Folgende Hinweise können bei der Konfiguration von Verschlüsselung oder Kompression hilfreich sein (Stand Mai 2001):
- MPPE V1/V2 läuft ohne VPN-Lizenz für alle Schlüssellängen (40, 56, 128 bit).
- DES und Blowfish erfordern eine gültige VPN-Lizenz.
- MPPE V1/V2, 40 und 56 bit läuft mit PAP, CHAP, MS_CHAP V1/V2.
- MPPE V1/V2 128 bit läuft nur mit MS_CHAP V1/V2.
- MPPE V1/V2 läßt sich nicht mit Stac-LZS ('stac' oder 'ms_stac') kombinieren.
- Verschlüsselung und Kompression auf einer Verbindung gleichzeitig ist (standard-konform) ausschließlich in der Kombination MPPE mit MPPC möglich.
- MPPC ist derzeit nur als Hardware-Lösung verfügbar, also zum Beispiel mit dem FM-STAC Modul für Brick-XL bzw. Brick-XM.
- Bei jeder anderen für ein PPP-Interface konfigurierten Kombination aus Kompression und Verschlüsselung wird (aus Sicherheitsgründen) ausschließlich versucht, eine verschlüsselte Verbindung aufzubauen.
Software MPPC (Stand März 2003):
Ab Bootimage Version 6.3.1 ist MPPC für PPP-WAN-Partner als Software Option verfügbar.









